Ứng dụng phần mềm quảng cáo Android trên Google Play thu hút được hai triệu lượt cài đặt

Several malicious Google Play Android apps installed over 2 million times push intrusive ads to users while concealing their presence on the infected devices.

Một số ứng dụng Google Play Android độc hại được cài đặt hơn 2 triệu lần sẽ đẩy các quảng cáo xâm nhập đến người dùng đồng thời che giấu sự hiện diện của chúng trên các thiết bị bị nhiễm.

Trong báo cáo mối đe dọa di động hàng tháng mới nhất của Google, các nhà phân tích của Doctor Web đã xác định các trojan trên Google Play có liên quan đến các dòng phần mềm độc hại 'FakeApp', 'Joker' và 'HiddenAds'.

Mối quan tâm đặc biệt là bốn ứng dụng phần mềm quảng cáo (HiddenAds) sau đây được ngụy trang dưới dạng trò chơi:

• Super Skibydi Killer – 1.000.000 lượt tải xuống
• Agent Shooter – 500.000 lượt tải xuống
• Rainbow Stretch – 50.000 lượt tải xuống
• Rubber Punch 3D – 500.000 lượt tải xuống



Ứng dụng trò chơi HiddenAds trên Google Play (Dr. Web)



Dr. Web giải thích rằng sau khi nạn nhân cài đặt các ứng dụng này trên thiết bị của mình, chúng sẽ ẩn bằng cách thay thế biểu tượng của mình bằng biểu tượng của Google Chrome hoặc sử dụng hình ảnh biểu tượng trong suốt để tạo khoảng trống trong App Drawer (ngăn kéo ứng dụng).

Các ứng dụng này hoạt động lén lút trong background khi khởi chạy, lợi dụng trình duyệt để khởi chạy quảng cáo và tạo doanh thu cho nhà khai thác.

Các nhà phân tích cũng phát hiện ra một số ứng dụng thuộc FakeApp, hướng người dùng đến các trang web lừa đảo đầu tư.

Trong các trường hợp khác, Dr. Web phát hiện các ứng dụng trò chơi tải các trang web sòng bạc trực tuyến đáng ngờ vi phạm chính sách của Google Play.

Một số ví dụ đáng chú ý trong số đó là:

• Eternal Maze (Yana Pospyelova) – 50.000 lượt tải xuống
• Jungle Jewels (Vaibhav Wable) – 10.000 lượt tải xuống
• Stellar Secrets (Pepperstocks) – 10.000 lượt tải xuống
• Fire Fruits (Sandr Sevill) – 10.000 lượt tải xuống
• Cowboy's Frontier (Precipice Game Studios) – 10.000 lượt tải xuống

Ứng dụng giả mạo dẫn người dùng đến các trang web sòng bạc (Dr. Web)